使用Forms进行身份验证（Asp.net）

浏览数：16 / 时间：2015年06月09日

1、背景

以往项目登陆后的用户信息都是存放在session中，但session有一个问题就是读取的时候需要先实例化所在类，在调用对象（）如果用static修饰，则可能到时多次登陆sessionid都一样，存在安全问题。目前的项目使用了FormsAuthentication方式存储登陆用户信息，使用的是Cookie存储方式。

2、代码介绍

2. 1 public class UserInfo：定义当前登陆用户需要存储的基本信息
2.2 登陆成功后将用户信息对象UserInfo序列化为json字符串存储
(系统会自动关联当前用户到HttpContext.Current.User.Identity.Name)

var curUser = new UserInfo();

string name = JsonConvert.SerializeObject(curUser);

FormsAuthentication.SetAuthCookie(name, false);

2.3 登陆用户信息的实体对象（读取HttpContext.Current.User.Identity.Name Json字符串并反序列化为UserInfo对象）



  public class Runtime  
    
  {
        /// 
<summary>
    /// 
当前登录用户相关信息
    /// 
</summary>
    public static UserInfo CurrentUser
  
  {
        get
        
{
            if 
(HttpContext.Current.Request.IsAuthenticated)
        
    {
                
SysUser longinUser = 
JsonConvert.DeserializeObject<UserInfo>(HttpContext.Current.User.Identity.Name);
  
              if (string.IsNullOrEmpty(longinUser.LoginName))
  
              {
      
              return null;
            
    }
                else
            
    {
                
    return longinUser;
  
              }
      
      }
        }
    
}
}